#### 1. 前提是Docker已經安裝好了
> 沒有安裝的可以看這篇文章-->[# centos7安裝docker](http://kanclouds.roes.top/linux/1592928)
#### 2.拉取Nginx鏡像
```shell
docker pull nginx
#使用命令查看拉取到的鏡像
docker images
```

#### 3. 運行Nginx鏡像
```shell
docker run -d -p 80:80 --name nginx nginx
```
參數說明
- ```-d``` 以守護模式運行鏡像,也就是后臺運行
- ```-p``` 宿主機端口映射的鏡像端口,左邊是宿主機端口,右邊是鏡像端口,```80```是Nginx訪問端口
- ```--name```給容器起一個唯一的別名
啟動后輸入```docker ps -a```即可查看運行的容器:

#### 4. 訪問Nginx
瀏覽器訪問```http://ip```即可,出現以下頁面說明運行成功

#### 5. 配置Nginx
* 我們首先需要在宿主機創建用于存放nginx日志、配置文件和相關靜態資源的目錄,并將其掛載到容器內對應路徑。
* 后續更新我們只需要更改宿主機目錄下的配置文件或者靜態文件就可以更新容器內資源,這樣可以確保容器掛掉只需要重新啟動一個容器掛載上數據去就完美無缺的還原,這也是容器輕量快速方便的原因。不只是nginx容器,其余的像mysql容器也一定要記得掛載/data數據文件,防止容器宕掉丟失數據。
```shell
mkdir -p /home/service/nginx/log
mkdir -p /home/service/nginx/conf
mkdir -p /home/service/nginx/conf.d
mkdir -p /home/service/nginx/static
mkdir -p /home/service/nginx/ssl
```
然后從Nginx容器中復制一份配置文件到宿主機剛剛創建的conf目錄
```shell
docker cp nginx:/etc/nginx/nginx.conf /home/service/nginx/conf/nginx.conf
```
可以看到已經有了

查看一下內容

上圖可以看出,這個配置文件還引入了其他的配置文件,所以我們需要把```include```引入的文件也復制一份到宿主機,但是我們不知道那些文件叫什么,所以我們需要進入容器內查看
```shell
docker exec -it nginx /bin/bash
cd /etc/nginx/conf.d
ls
```
可以看到里面有個default.conf文件

我們需要把這個文件復制到宿主機,使用```exit```命令退出容器
```shell
exit
docker cp nginx:/etc/nginx/conf.d/default.conf /home/service/nginx/conf.d/default.conf
```
還記得我們前面訪問nginx的時候那個頁面嗎?是的,那個頁面也要復制到宿主機
```shell
docker cp nginx:/usr/share/nginx/html/index.html /home/service/nginx/static/index.html
```
#### 6. 修改配置文件
開始修改宿主機上復制出來的conf文件,首先修改```nginx.conf```,修改配置文件修改后的結果:
```nginx
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
worker_rlimit_nofile 65535;
events {
use epoll;
worker_connections 65535;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
charset utf-8;
keepalive_timeout 60;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
server {
listen 80;
server_name www.roes.top;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
}
include /etc/nginx/conf.d/*.conf;
}
```
查看```default.conf```
```nginx
server {
listen 80;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
```
##### 停止上次的nginx容器并刪除容器
```shell
docker stop nginx
docker rm nginx
```
##### 重新啟動一個nginx鏡像
```
docker run -p 443:443 -p 80:80 --name nginx \
--link jenkins \
-v /home/service/nginx/static:/usr/share/nginx/html \
-v /home/service/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
-v /home/service/nginx/log:/var/log/nginx \
-v /home/service/nginx/conf.d:/etc/nginx/conf.d \
-v /home/service/nginx/ssl:/ssl \
-d nginx
```
```-v```的意思就是把宿主機目錄掛載到冒號后面的容器目錄
```--link```用于連接容器,后面是零一個容器的唯一name,這樣nginx就可以在配置文件使用```jenkins:端口```配置了
**此處多監聽了一個443端口,用于以后配置https**
修改一下nginx默認的```index.html```,更有辨識度
```shell
vim /home/service/nginx/static/index.html
```
#### 7.配置Https訪問
我是在阿里云申請了免費的一年ssl證書,大家可以百度一下,下載的是nginx的
并且在其中加入了許多優化的配置,```nginx.conf``` :
```shell
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
worker_rlimit_nofile 65535;
events {
use epoll;
worker_connections 65535;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
charset utf-8;
server_names_hash_bucket_size 128;
client_header_buffer_size 2k;
large_client_header_buffers 4 4k;
client_max_body_size 8m;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
open_file_cache max=204800 inactive=20s;
open_file_cache_min_uses 1;
open_file_cache_valid 30s;
tcp_nodelay on;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
server {
listen 80;
server_name www.example.com ;
rewrite ^(.*)$ https://$host$1 permanent;
}
server {
#監聽的端口號
listen 443 ssl;
server_name www.example.com ;
ssl_certificate /ssl/1492507_www.example.com.pem;
ssl_certificate_key /ssl/1492507_www.example.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
}
include /etc/nginx/conf.d/*.conf;
}
```
> 注意:這里更新的是宿主機上的nginx.conf
>
> 然后進入容器重啟nginx即可
>也可以不用進入容器重啟,直接重啟容器也可以
> ```docker restart nginx```
```shell
docker exec -it nginx /bin/bash
nginx -s reload
```
配置完成
- Linux
- linux常用命令
- awk
- cp
- scp
- mv
- screen工具
- rsync
- Linux設置靜態IP
- vim常用
- ssh免密登錄
- linux掛載磁盤和開機自動掛載
- 文件的時間戳
- 重定向
- 防火墻
- Vultr 服務器利用快照更換IP
- ss
- node-yarn
- ES安裝向導
- lnmp/lamp
- windows安裝mysql
- windows安裝nginx
- Let'sEncrypt 免費通配符/泛域名SSL證書
- 開機自動掛載硬盤
- 普通用戶提權
- ELK日志分析系統
- Docker
- docker
- centos7安裝docker
- Centos7安裝redis
- CentOS 7 使用Docker搭建Nginx
- CentOS 7 使用Docker搭建Jenkins
- CentOS 7 使用Docker搭建Zookeeper
- CentOS 7 使用Docker搭建Tomcat
- CentOS 7 使用Docker搭建Mysql
- CentOS 7 使用Docker搭建PHP環境
- 使用docker搭建Swagger
- docker阿里云私有倉庫
- docker zookeeper集群
- docker部署ES
- docker之java容器運行外置springboot-jar
- docker部署owncloud云盤
- ETCD
- centos7部署etcd節點
- Dockerfile
- Docker-compose
- gitlab.yml
- db.yml
- 安裝docker-compose
- gitlab-docker-compose.yml
- nginx-docker-compose.yml
- Mysql
- mysql開啟遠程訪問及相關權限控制
- mysql授權
- mysql快速導出導入大數據
- mysql單機備份
- binlog日志
- shell
- 經典案例
- 俄羅斯方塊游戲
- 系統初始化
- 服務器監控
- go基礎環境
- shell.監控日志.elk
- shell.檢查各服務腳本
- shell.刪除文件腳本
- shell.守護進程
- shell.數據庫
- shell.Ansible
- shell.dev
- shell.ftp環境
- shell.docker環境
- shell.k8s環境
- k8s.二進制安裝
- K8s.一主多從
- k8s.三主兩從高可用
- k8s.檢查服務與配置
- k8s.jenkins
- k8s.gitlab
- go-install.sh
- jenkins-install.sh
- node-install.sh
- redis-install.sh
- zabbix-install.sh
- zabbix-dockerfile.sh
- nginx-install.sh
- shell變量
- 用戶自定義變量
- 環境變量
- shell特殊變量
- shell條件判斷
- 流程控制
- shell運算符
- Shell _printf
- shell_test
- shell函數
- 輸出重定向
- 網絡相關
- 安全相關
- 堡壘機部署
- 區塊鏈威脅情報共享平臺
- 簽名與驗簽
- 淺談區塊鏈
- 智能合約
- 黃金幣GTF智能合約
- 節點
- 以太坊公鏈私鏈geth同步
- 比特節點同步
- BTC節點錯誤解決方法
- eth硬分叉
- omni錢包節點搭建
- 架構
- K8s
- 搭建k8s集群完整篇
- 二進制部署k8s
- Devops
- git
- Jenkins
- svn
- 禪道
- CI/CD
- docker+jenkins+golang持續集成持續交付(CI/CD)
- 項目部署
- config.env
- docker-compose.yml
- Dockerfile模板
- .dockerignore
- run.sh
- nginx.conf模板
- 跨域
- jenkins配置
- 測試
- Python